基于bgp協議的ip黑名單分發(fā)系統(tǒng)(已修改)
2025-10-10 10:44 本頁面
【正文】 基于 BGP協議的 IP黑名單分發(fā)系統(tǒng) 張煥杰 Email/msn: 中國科學技術大學 網絡信息中心 20201219 2020/11/4 基于 BGP協議的 IP黑名單分發(fā)系統(tǒng) 2/30 主要內容 ? IP黑名單介紹 ? 基于 BGP協議的 IP黑名單分發(fā)系統(tǒng)結構 ? 接收黑名單的路由器配置 ? 測試情況 ? 結語 2020/11/4 基于 BGP協議的 IP黑名單分發(fā)系統(tǒng) 3/30 IP黑名單介紹 ? IP黑名單（ IP blacklist）是指被設置成禁止通信的 IP地址。 ? 管理完備的網絡中，往往會設置 IP黑名單列表。 ? 發(fā)往 IP黑名單的數據包，不會被正常地轉發(fā) ? 被丟棄（稱為 blackhole route，即黑洞路由，一般是送到Null0空接口） ? 或發(fā)送到特殊的目的地（稱為 sinkhole路由，送到專門的流量處理設備進一步處理）。 ? IP黑名單的應用，可以顯著的減輕 DDoS攻擊的危害，也可以減慢網絡蠕蟲的傳播。 2020/11/4 基于 BGP協議的 IP黑名單分發(fā)系統(tǒng) 4/30 IP黑名單介紹（ 2） ? 如最近年很多校園網都受到很多木馬程序的影響。 ? 目前反向連接的木馬占主流，并且多采用被動傳播方式。 ? 木馬下載網站是木馬傳播的主要途徑，木馬程序利用網站做跳板傳播或更新。 ? 一旦把這些網站 IP地址添加到 IP黑名單，禁止正常計算機與它的通信，這些木馬程序的傳播就無法進行，很快就能抑制住校園網內木馬程序的傳播， ARP欺騙等影響網絡穩(wěn)定的事件在校園網明顯減少。 ? 同樣可以減少黃色網站、釣魚網站等的影響。 2020/11/4 基于 BGP協議的 IP黑名單分發(fā)系統(tǒng) 5/30 惡意網站的實例 ? 內嵌惡意代碼的網站 ? 多用于被動傳播木馬 ? 瀏覽器訪問時，如果存在漏洞，會自動下載木馬軟件等惡意軟件，在用戶后臺執(zhí)行 ? 通常利用 flash、 realplayer、 windows下的漏洞 ? 這些網站往往會被嵌入到正常的網站上，俗稱被“掛馬” ? 惡意代碼中轉站 ? 為了幫助木馬程序的更新，設立一些下載網站，木馬程序啟動后，自動下載最新的程序代碼 2020/11/4 基于 BGP協議的 IP黑名單分發(fā)系統(tǒng) 6/30 一個“掛馬”例子 ? 深圳職業(yè)技術學院汽車與交通學院 ? 這個網頁中有下面一段代碼 script src= ? iframe src= width=100 height=0/iframe ? iframe width=100 height=0 src=/iframe ? 碼 2020/11/4 基于 BGP協議的 IP黑名單分發(fā)系統(tǒng) 7/30 一個“掛馬”例子 [ script
教學課件相關推薦
鄂ICP備17016276號-1